Архив форумов ЦИТФорума

[vitaliy2007]

Привет люди.
У меня вопрос, можно ли декодировать пароли из master.passwd на нормальный язык.
Проблема в том что нужно перенести юзеров почты на другую машину на windowsе.там их много а менять пароли не хочеться.

[C37]

Самих паролей там нет, см. документацию.
После прочтения john the ripper вам в помощь. Если повезет, и пароли короткие и очень простые, через несколько часов вы увидите некоторые из них

[vitaliy2007]

так как же? там же пороли лежат в кодировке md5, разве не так, мне нужно перекодировать в человеческий вид. Спасибо за совет...

[and3008]

Ндя... Вы видимо не понимаете, что там хранятся не пароли, а хэши.

Хэш - это числовая последовательность, которая создается на основе анализа данных.
Если данные идентичны, то и хэши будут идентичны.

Что это означает? То, что хранить пароль не надо. Нужно хранить хэш и библиотеку генерации хэша. Как это работает? Вводим пароль, вычисляем хэш, сравнимаем с тем, что лежит в passwd. Если совпадает, то значит пароль верный. Не совпадает - значит пароль неверный.


Как тебе ПРАВИЛЬНО выполнить миграцию:
1. Установить всем единый пароль.
2. Указать в профиле пользователя, что юзверь должен немедленно сменить пароль.
3. Написать пользователям доку о смене пароля. Указать телефоны тех.поддержки на время миграции.
4. Посадить 2-3 человек на телефон, если контора большая . Если контора маленькая, то обойти всех ногами.

Вот и всех делов.

[vitaliy2007]

Спасибо,тема раскрыта.На счет хешей я знаю, думал, что как то это можно обойти .

[yatugay]

снифером пропасти все пароли а потом на винде поставить

[grf]

не советую:

[and3008]

Интересно, вы реально считаете, что найдется идиёт, который при входе в контору повесит плакат 100Х100 с надписью "Сегодня все пароли единые!"

Я сказал, что в профиле надо поставить требование сменить пароль.

Многие вещи с точки зрения безопасности сделать довольно тяжело технически и организационно. И довольно часто идут простыми путями, не особо офишируя детали. Да, найдется пытливый ум, который может воспользоваться ситуацией. Однако если у вас есть своя голова на плечах, то вы способны оценить агрессивность вашего окружения и принять те или иные меры. А пытливый ум хитрого сотрудника всегда найдет лазейку в высоком заборе вашей системы безопасности.
Оценивайте риски и принимайте адекватные решения.